Autenticación

Cada petición lleva un token bearer en la cabecera Authorization. Una clave de API pertenece a un solo espacio de trabajo: un propietario o administrador la crea en Conexiones dentro de ese espacio, empieza por pc_, se muestra una sola vez y actúa con acceso de administrador a ese espacio y a nada más. Mantenla fuera del código del cliente; revocarla tiene efecto inmediato, igual que si su creador pierde el rol de administrador.

Un token de acceso OAuth del flujo del conector MCP funciona en la misma cabecera. Está vinculado al espacio de trabajo que la persona eligió al conectarse, con el acceso propio de esa persona. En cualquier caso, una credencial abre exactamente un espacio de trabajo, y todo lo que sigue se limita a él.

curl https://usepaperclerk.com/api/v1/templates \
  -H "Authorization: Bearer pc_YOUR_TOKEN"